第22天：安全开发-PHP应用留言板功能超全局变量数据库操作第三方插件引用

第二十二天

在这里插入图片描述

一、PHP留言板前后端功能实现

开发环境：

DW + PHPStorm + PhpStudy + Navicat Premium

DW : HTML&JS&CSS开发

PHPStorm : 专业PHP开发IDE

PhpStudy ：Apache MYSQL环境

Navicat Premium: 全能数据库管理工具

二、数据库创建&架构&增删改查

1、数据库名，数据库表名，数据库列名

2、数据库数据，格式类型，长度，键等

1.PHP函数：连接，选择，执行，结果，关闭等

参考：https://www.runoob.com/php/php-ref-mysqli.html

常用：

mysqli_connect() 打开一个到MySQL的新的连接。

mysqli_select_db() 更改连接的默认数据库。

mysqli_query() 执行某个针对数据库的查询。

mysqli_fetch_row() 从结果集中取得一行，并作为枚举数组返回。

mysqli_close() 关闭先前打开的数据库连接。

2.MYSQL增删改查：

查：select * from 表名 where 列名=‘条件’;

增：insert into 表名(列名1, 列名2) value(‘列1值1’, ‘列2值2’);

删：delete from 表名 where 列名 = ‘条件’;

改：update 表名 set 列名 = 数据 where 列名 = ‘条件’;

三、内置超全局变量&HTML&JS混编

1、html混编：使HTML(JS)在PHP语言中运行

<?php

echo '<script>alert('x');</script>'

?>

2、超全局变量：

参考：

https://www.w3school.com.cn/php/php_superglobals.asp

https://www.php.net/manual/zh/language.variables.superglobals.php

$GLOBALS：这种全局变量用于在 PHP 脚本中的任意位置访问全局变量

$_SERVER：这种超全局变量保存关于报头、路径和脚本位置的信息。

R E Q U E S T ： _REQUEST： R​EQUEST：_REQUEST 用于收集 HTML 表单提交的数据。

$_POST：广泛用于收集提交method=“post” 的HTML表单后的表单数据。

$_GET：收集URL中的发送的数据。也可用于收集提交HTML表单数据(method=“get”) $_FILES：文件上传且处理包含通过HTTP POST方法上传给当前脚本的文件内容。

$_ENV：是一个包含服务器端环境变量的数组。

$_COOKIE：是一个关联数组，包含通过cookie传递给当前脚本的内容。

$_SESSION：是一个关联数组，包含当前脚本中的所有session内容。

四、第三方应用插件&传参&对象调用

引用：<script src='../xxx.js'></script>
函数对象调用：
var obj = {
    value : 0,
    increment : function (inc) {   
        this.value += typeof inc === 'number' ? inc :1;
        //设置inc且为数字时 value=inc 反之 value=1
    }
}
obj.increment();
console.log(obj.value);  //1
obj.increment(2);
console.log(obj.value);  //2

五、环境复现

1.数据导入-mysql架构&库表列

1.打开PHPStudy打开Apache服务器和MySQL数据库服务

image-20240401171021909

2.打开Navicat创建新数据库并命名，字符集为utf8，排序规则为utf8_bin

image-20240401174257650

3.新建表并新建字段名为username、类型为varchar、勾选不能为空；继续新建content、ipaddr、uagent三个字段

image-20240401174501480

4.保存数据表名为gbook

image-20240401174513662

5.打开PHPStorm，创建新项目和新的PHP文件

image-20240401174634880

6.可以点击右边的预览按钮来查看浏览器运行的效果

image-20240401174734365

7.发现提示没有配置CLI解释器，去小皮面板安装的位置查找

image-20240401152432779

image-20240401152339637

image-20240401152502875

8.输入一段命令，发现正常显示即可

image-20240401152730504

9.编写界面显示代码

image-20240401180014857

<form id="form1" name="form1" method="post" action="">  //action代表发送目标，留空就是自己；post就是提交数据
    <p>
        用户名：<input type="text" name="username">     //给name值，这是一个传参值，假如输入123，那用户名就为123
    </p>
        <p>
    内容：    </p>
    <p>
        <textarea name="content"></textarea>        //content也是传参值
    </p>

        <input type="submit" name="sumbit" id="sumbit" value="提交">

</form>
10.写完之后进入浏览器输入内容查看效果

image-20240401163851150

11.查看数据库连接情况

image-20240401174838003

2.数据库操作-mysqli函数&增删改查

1.根据数据库中的表建立SQL语句

image-20240401181724182

2.增删改查的代码
<?php
//数据库通信
$dbip = 'localhost';
$dbuser = 'root';
$dbpass = 'root';
$dbname = 'dome01';   //固定这四个地址

//使用该函数来与数据库建立连接
$con = mysqli_connect($dbip,$dbuser,$dbpass,$dbname);

//判断是否连接成功
if(!$con){
    die("连接错误：" .mysqli_connect_error());      //如果错误就提示，正确不提示
}else{
    $u=@$_POST['username'];  //接收表单username的值，@符号为容错符号，防止没有数据浏览器进行报错提示
    if(isset($u)){      //如果接收到值的话
        $c = @$_POST['content'];   //POST是第一行的全局变量，是PHP接收数据用的，如果是GET那就改成GET
        $i = @$_SERVER['REMOTE_ADDR'];    //获取IP地址
        $ua = @$_SERVER['HTTP_USER_AGENT'];   //获取浏览器版本信息

        $sql = "insert into gbook(`username`, `content`,`ipaddr`,`uagent`) values ('$u','$c','$i','$ua');";  //构建SQL数据库语句，使用双引号识别变量
        //vlue函数里接收的是下面函数的变量，使用单引号括起来，因为接收的值可能是非数值型

        if(mysqli_query($con,$sql)){    //数据库执行语句，加一个if判断语句
            echo "<script>alert('留言成功！');</script>";    //因为是JS语句，在JS代码中不行，所以直接输出

            //查询并显示留言列表
            $sql1 = "select * from gbook";    //查询数据库所有数据
            $data = mysqli_query($con,$sql1);    //执行该结果并将结果存储在data中
            while ($row = mysqli_fetch_row($data)) {
                echo '<hr>';
                echo '用户名：' . $row[0] . '<br>';
                echo '内容：' . $row[1] . '<br>';
                echo 'IP地址：' . $row[2] . '<br>';
                echo 'UA浏览器：' . $row[3] . '<br>';
            }
        }else{
            echo "<script>alert('留言失败！');</script>";
        }
    }else{
        echo "<script>alert('用户名不能为空！')</script>";  //用户名为空的情况
    }
}
?>
3.查看执行结果和数据库后台数据

image-20240401222103825

image-20240401222120674

3.数据接收输出-html混编&超全局变量

1.新建后台目录和后台文件，专门用于管理留言

image-20240401222513673

2.由于管理留言麻烦，所以定义一个全局配置文件去连接数据库

image-20240401222915919

3.在gbook文件里调用config文件

image-20240402012402616

4.在gbook-admin文件里掉用上级目录config文件

image-20240402012453285

5.查看显示效果，不输入参数都能直接看到数据

image-20240402012515267

6.编写删除功能，查看删除效果
<?php
include '../config.php';   //包含文件

$sql1 = "select * from gbook";    //查询数据库所有数据
$data = mysqli_query($con,$sql1);    //执行该结果并将结果存储在data中
while ($row = mysqli_fetch_row($data)) {
    echo '<hr>';
    echo '用户名：' . $row[0] . '<br>';
    echo '内容：' . $row[1] . '<br>';
    echo 'IP地址：' . $row[2] . '<br>';
    echo 'UA浏览器：' . $row[3] . '<br>';
    echo "<a href = 'gbook-admin.php?del = $row[0]'>删除</a> ";   //输出一个删除按钮，href写的是当前文件名，del是删除对象，值为用户名

}

$delstr = $_GET['del'];     //接收del的值，参数名位del
$sql2 = "delete from gbook where username = '$delstr';";
        //接收完之后要重新组织SQL语句
        //条件是表名为gbook，因为接收的是用户名，所以接收的列名是username，接收的值为delstr
if($data = mysqli_query($con,$sql2));{      //执行该结果并将结果存储在data中,并判断一下返回结果
    echo "<script>alert('删除成功！')</script>";
}

image-20240402015319024

image-20240402015712725

7.编写留言成功显示功能，查看效果
//24-39行就是为了添加留言的功能
function add_gbook($con)
{
    $u = @$_POST['username'];  //接收表单username的值，@符号为容错符号，防止没有数据浏览器进行报错提示
    if (isset($u)) {      //如果接收到值的话
        $c = @$_POST['content'];   //POST是第一行的全局变量，是PHP接收数据用的，如果是GET那就改成GET
        $i = @$_SERVER['REMOTE_ADDR'];    //获取IP地址
        $ua = @$_SERVER['HTTP_USER_AGENT'];   //获取浏览器版本信息

        $sql = "insert into gbook(`username`, `content`,`ipaddr`,`uagent`) values ('$u','$c','$i','$ua');";  //构建SQL数据库语句，使用双引号识别变量
        //vlue函数里接收的是下面函数的变量，使用单引号括起来，因为接收的值可能是非数值型

        if (mysqli_query($con, $sql)) {    //数据库执行语句，加一个if判断语句
            echo "<script>alert('留言成功！');</script>";    //因为是JS语句，在JS代码中不行，所以直接输出
        }
    }
}

//42-55行就是为了显示留言数据的
function show_gbook($con){
    $sql1 = "select * from gbook";    //查询数据库所有数据
    $data = mysqli_query($con,$sql1);    //执行该结果并将结果存储在data中
    while ($row = mysqli_fetch_row($data)){
         echo '<hr>';
         echo '用户名：' . $row[0] . '<br>';
         echo '内容：' . $row[1] . '<br>';
         echo 'IP地址：' . $row[2] . '<br>';
         echo 'UA浏览器：' . $row[3] . '<br>';
    }
}

add_gbook($con);
show_gbook($con);

image-20240402021734700

8.精简代码逻辑，在gbook-admin中调用，测试前端页面无删除按钮，admin页面有删除按钮

image-20240402023910212

image-20240402023957836

image-20240402024206156

image-20240402024443229

4.第三方插件引用-js传参&函数对象调用

1.在demo01文件夹下创建ueditor文件夹，将ueditor文件放进去实现评论区图片的功能

image-20240402113326474

2.编写编辑器实例化传参

image-20240402114427532

3.去小皮面板建立站点，将路径指向源代码的位置，再打开网站

image-20240402115022576

image-20240402200826552

最后的代码

gbook.php

//调用ueditor
<script src="/ueditor/ueditor.config.js">/*引入配置文件*/</script>
<script src="/ueditor/ueditor.all.js">/*引入源码文件*/</script>



<!-- 9-24行都是前端显示界面 -->

<form id="form1" name="form1" method="post" action="">
    <!-- action代表发送目标，留空就是自己；post就是提交数据 -->

        用户名：<input type="text" name="username"><br>
        <!-- 给name值，这是一个传参值，假如输入123，那用户名就为123 -->

    内容：

        <textarea id="content" rows="10" cols="70" name="content" style="...">
        </textarea>
        <script type="text/javascript">
            UE.getEditor("content");
            //实例化编辑器传参，ID为讲要被替换的容器
        </script>

        <input type="submit" name="sumbit" id="sumbit" value="提交">

</form>

<?php
include 'config.php';   //与config.php共享代码

//30-45行就是为了添加留言的功能
function add_gbook($con)
{
    $u = @$_POST['username'];  //接收表单username的值，@符号为容错符号，防止没有数据浏览器进行报错提示
    if (isset($u)) {      //如果接收到值的话
        $c = @$_POST['content'];   //POST是第一行的全局变量，是PHP接收数据用的，如果是GET那就改成GET
        $i = @$_SERVER['REMOTE_ADDR'];    //获取IP地址
        $ua = @$_SERVER['HTTP_USER_AGENT'];   //获取浏览器版本信息

        $sql = "insert into gbook(`username`, `content`,`ipaddr`,`uagent`) values ('$u','$c','$i','$ua');";  //构建SQL数据库语句，使用双引号识别变量
        //vlue函数里接收的是下面函数的变量，使用单引号括起来，因为接收的值可能是非数值型

        if (mysqli_query($con, $sql)) {    //数据库执行语句，加一个if判断语句
            echo "<script>alert('留言成功！');</script>";    //因为是JS语句，在JS代码中不行，所以直接输出
        }
    }
}

//48-61行就是为了显示留言数据的
function show_gbook($con,$del){     //设置参数
    $sql1 = "select * from gbook";    //查询数据库所有数据
    $data = mysqli_query($con,$sql1);    //执行该结果并将结果存储在data中
    while ($row = mysqli_fetch_row($data)){
         echo '<hr>';
         echo '用户名：' . $row[0] . '<br>';
         echo '内容：' . $row[1] . '<br>';
         echo 'IP地址：' . $row[2] . '<br>';
         echo 'UA浏览器：' . $row[3] . '<br>';
         if($del=='del'){
             echo "<a href='gbook-admin.php?del=$row[0]'>删除</a>";   //输出这个值
         }
    }
}

add_gbook($con);
show_gbook($con,'x');   //赋值一个错误值就不显示删除，由于52行没有输出x，所以不会显示删除按钮




//判断是否连接成功
if(!$con){
    die("连接错误：" .mysqli_connect_error());      //如果错误就提示，正确不提示
}else{
    $u=@$_POST['username'];  //接收表单username的值，@符号为容错符号，防止没有数据浏览器进行报错提示
    if(isset($u)){      //如果接收到值的话
        $c = @$_POST['content'];   //POST是第一行的全局变量，是PHP接收数据用的，如果是GET那就改成GET
        $i = @$_SERVER['REMOTE_ADDR'];    //获取IP地址
        $ua = @$_SERVER['HTTP_USER_AGENT'];   //获取浏览器版本信息

        $sql = "insert into gbook(`username`, `content`,`ipaddr`,`uagent`) values ('$u','$c','$i','$ua');";  //构建SQL数据库语句，使用双引号识别变量
        //vlue函数里接收的是下面函数的变量，使用单引号括起来，因为接收的值可能是非数值型

        if(mysqli_query($con,$sql)){    //数据库执行语句，加一个if判断语句
            echo "<script>alert('留言成功！');</script>";    //因为是JS语句，在JS代码中不行，所以直接输出

            //查询并显示留言列表
            $sql1 = "select * from gbook";    //查询数据库所有数据
            $data = mysqli_query($con,$sql1);    //执行该结果并将结果存储在data中
            while ($row = mysqli_fetch_row($data)) {
                echo '<hr>';
                echo '用户名：' . $row[0] . '<br>';
                echo '内容：' . $row[1] . '<br>';
                echo 'IP地址：' . $row[2] . '<br>';
                echo 'UA浏览器：' . $row[3] . '<br>';
            }
        }else{
            echo "<script>alert('留言失败！');</script>";
        }
    }else{
        echo "<script>alert('用户名不能为空！')</script>";  //用户名为空的情况
    }
}
?>

config.php

<?php
//数据库通信
$dbip = 'localhost';
$dbuser = 'root';
$dbpass = 'root';
$dbname = 'dome01';   //固定这四个地址

//使用该函数来与数据库建立连接
$con = mysqli_connect($dbip,$dbuser,$dbpass,$dbname);
?>

gbook-admin.php

<?php
include '../config.php';   //包含文件
include '../gbook.php';     //调用该文件

show_gbook($con,'del');   //显示gbook文件内容中$con值，显示删除按钮


$delstr = $_GET['del'];     //接收del的值，参数名位del
if(isset($delstr)){     //判断有值进入的时候再进行操作，否则不处理
    $sql2 = "delete from gbook where username = '$delstr';";
    //接收完之后要重新组织SQL语句
    //条件是表名为gbook，因为接收的是用户名，所以接收的列名是username，接收的值为delstr
    if($data = mysqli_query($con,$sql2)){      //执行该结果并将结果存储在data中,并判断一下返回结果
        echo "<script>alert('删除成功！')</script>";     //删除成功的弹窗
}

}

总结

  1. 在代码中的编辑器是引用别人的，如果这个编辑器存在上传漏洞那自己无法得知，问题就是第三方框架安全的例子。
  2. 前面写的admin文件，如果别人访问就能直接访问到，就可以删除留言，原因就是没有做用户权限判定

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/564790.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

【解决】echarts条形图纵坐标显示不全

【解决】echarts条形图纵坐标显示不全

先说结论&#xff1a; option:{...grid: {containLabel: true},... }这个属性是控制整体的坐标标签的。加上这个就可以显示完整了。然后再根据其他属性调整标签的字体、颜色之类的 yAxis : [{...axisLabel:{width:100,overflow:break,truncate:...,color:red,fontSize:10,},..…
阅读更多...
JavaScript进阶部分知识总结

JavaScript进阶部分知识总结

作用域 局部作用域 作用域规定了变量能够被访问的范围&#xff0c;离开了这个范围变量就不能被访问作用域分为&#xff1a;局部作用域和全局作用域 局部作用域分为函数作用域和块作用域 1.函数作用域&#xff1a; 在函数内部声明的变量只能在函数内部被访问&#xff0c;外…
阅读更多...
AWD线下攻防万字最完整战术（记第一届“长城杯”半决赛战术）

AWD线下攻防万字最完整战术（记第一届“长城杯”半决赛战术）

目录 准备阶段 1.登录比赛平台&#xff08;获取资产&#xff09; 查看账号账号修改 服务器SSH口令mysqlWEB服务口令(后台密码)数据库后台管理员密码 账号用户检查 2.dump源码&#xff08;方便应急响应恢复靶机&#xff09; 网站源码备份 压缩文件解压文件备份到服务器本地上传…
阅读更多...
这10款VS Code神仙插件，嵌入式程序员必备

这10款VS Code神仙插件，嵌入式程序员必备

大家好&#xff0c;我是知微&#xff01; 嵌入式软件开发工程师平时可能更多的是使用Source Insight、Keil、IAR来阅读代码&#xff0c;写代码。 VSCode大家都听说过&#xff0c;功能十分强大&#xff0c;而且免费&#xff01; 或许是因为这款软件上手有一定的学习成本&…
阅读更多...
css：echarts渐变色转换为css渐变色

css：echarts渐变色转换为css渐变色

通过一个下拉框来选择渐变类型&#xff0c;为了简化&#xff0c;我设置了三种&#xff1a;水平方向的渐变、垂直方向的渐变和径向渐变用&#xff0c;表格来配置echarts渐变色的百分比位置和颜色。 config是表格里的数据格式如下&#xff1a; offset是百分比位置&#xff0c;co…
阅读更多...
C语言项目实践——贪吃蛇

C语言项目实践——贪吃蛇

引言&#xff1a;本篇博客中&#xff0c;我将会使用结构体&#xff0c;链表&#xff0c;WIN32 API等一系列知识完成C语言项目——贪吃蛇的实现。在观看此篇博客之前&#xff0c;请将这些知识所熟悉&#xff0c;不然可能会造成理解困难。 更多有关C语言的知识详解可前往个人主页…
阅读更多...
[C++][算法基础]求组合数(IV)

[C++][算法基础]求组合数(IV)

输入 &#x1d44e;,&#x1d44f;&#xff0c;求 的值。 注意结果可能很大&#xff0c;需要使用高精度计算。 输入格式 共一行&#xff0c;包含两个整数 &#x1d44e; 和 &#x1d44f;。 输出格式 共一行&#xff0c;输出 的值。 数据范围 1≤b≤a≤5000 输入样例…
阅读更多...
一线实战：国产数据库Mogdb双网卡同步最佳实践

一线实战：国产数据库Mogdb双网卡同步最佳实践

前言 大家都知道Oracle数据库无论是单机还是RAC集群在进行生产部署实施时&#xff0c;我们都会对网卡做冗余考虑&#xff0c;使用双网卡&#xff0c;比如public、心跳网络。这样的目的主要是为了安全&#xff0c;避免单点故障。当然双网卡Bond不仅是可以做主备还可以支持负载均…
阅读更多...
安装mysql的流程

安装mysql的流程

安装mysql的步骤 安装流程 [rootlocalhost z]# cd /mnt/share/share[rootlocalhost share]# ll[rootlocalhost share]# cp mysql157-community-release-el7-10.noarch.rmp /usr/localcp: cannot stat ‘mysql157-community-release-el7-10.noarch.rmp’: No such file or direc…
阅读更多...
企业车辆管理系统平台是做什么的？

企业车辆管理系统平台是做什么的？

企业车辆管理系统平台是一种综合性的管理系统&#xff0c;它主要集车辆信息管理、车辆调度、车辆维修、油耗管理、驾驶员管理以及报表分析等多种功能于一体。通过这个平台&#xff0c;企业可以实现对车辆的全面管理&#xff0c;优化车辆使用效率&#xff0c;降低运营成本&#…
阅读更多...
JavaWeb开发06-原理-Spring配置优先级-Bean管理-SpringBoot原理-Maven继承和聚合-私服

JavaWeb开发06-原理-Spring配置优先级-Bean管理-SpringBoot原理-Maven继承和聚合-私服

一、Spring配置优先级 不同配置文件&#xff0c;配置同一个属性谁有效 properties>yml>yaml 命令行参数>Java系统属性 项目打包后要改变属性&#xff1a; 红色是Java系统属性&#xff0c;绿色是命令行参数 ‘ 二、Bean管理 1.获取bean 获取IOC容器&#xff1a;ap…
阅读更多...
linux之进程通信

linux之进程通信

目录 一、进程通信介绍 1.目的 2.发展 3.进程通信是什么&#xff0c;怎么通信&#xff1f; 二、管道 1.介绍 2.匿名管道 1.单向通信管道原理 2.代码实现 3.管道特征 4.管道的四种情况 5.管道的应用场景 使用管道实现一个简易版本的进程池 3.命名管道 1.思考 2.…
阅读更多...
了解IPS和IDS：这5个差异将改变你的安全观念！

了解IPS和IDS：这5个差异将改变你的安全观念！

IPS 代表 入侵防御系统&#xff08;Intrusion Prevention System&#xff09;&#xff0c;它是 IDS 的进一步发展&#xff0c;不仅具备检测攻击的能力&#xff0c;还能在检测到攻击后主动采取措施阻止攻击。IPS 通常部署在防火墙和网络设备之间&#xff0c;能够深度感知并检测流…
阅读更多...
ubuntu18.04与windows文件互传

ubuntu18.04与windows文件互传

目录 window下载Xftp软件ubuntu上的配置windows端Xftp软件的使用 window下载Xftp软件 下载&#xff1a;家庭/学校免费版 安装教程推荐下面的文章 xftp7免费版安装教程&#xff08;详细&#xff09; ubuntu上的配置 在进入系统后&#xff0c;确保有网络连接的情况下按Ctrl A…
阅读更多...
cookie与session区别和联系

cookie与session区别和联系

在Web应用中&#xff0c;HTTP协议是无状态的&#xff0c;每次请求都是独立的&#xff0c;服务器无法直接识别一个用户的不同请求之间的关联。这就导致了如果我们希望在一个会话中保持一些数据的状态&#xff0c;比如用户的身份认证信息、购物车内容等&#xff0c;就需要借助Coo…
阅读更多...
golang本地缓存库之bigcache

golang本地缓存库之bigcache

1. 前言 上周工作之余逛github看到一个本地缓存库bigcache&#xff0c;这个是allegro公司开源的一个项目&#xff0c;主要是用于本地缓存使用&#xff0c;根据他们的博客说明&#xff0c;他们编写这个库最初的目的就是实现一个非常快速的缓存服务。 看了下bigcache这个库的源…
阅读更多...
[StartingPoint][Tier2]Base

[StartingPoint][Tier2]Base

Task 1 Which two TCP ports are open on the remote host? (远程服务器开放了哪两个TCP端口?) $ nmap -sC -sV 10.129.234.232 22,80 Task 2 What is the relative path on the webserver for the login page? (相关的登录页面路径是什么?) /login/login.php Task 3 …
阅读更多...
自动驾驶控制算法

自动驾驶控制算法

本文内容来源是B站——忠厚老实的老王&#xff0c;侵删。 三个坐标系和一些有关的物理量 使用 frenet坐标系可以实现将车辆纵向控制和横向控制解耦&#xff0c;将其分开控制。使用右手系来进行学习。 一些有关物理量的基本概念&#xff1a; 运动学方程 建立微分方程 主要是弄…
阅读更多...
格局在尘埃之间与宇宙之外。

格局在尘埃之间与宇宙之外。

在沈自所 见天地、见众生、见自己。 所里待了两年半&#xff0c;感叹时光飞逝&#xff0c;无疑在所这段时间&#xff0c;对我的成长是巨大的支持。感谢我的导师给予我的自由度和包容&#xff0c;感谢817所有兄弟姐妹。感谢所里面的兄弟们&#xff0c;我们一起经历了很多事情&…
阅读更多...
ctfshow web29-web40

ctfshow web29-web40

命令执行 看清都过滤了些什么&#xff01;&#xff01; 知识点&#xff1a; web34&#xff1a;当;和()被过滤了就用语言结构&#xff0c;一般有echo print isset unset include require web37&#xff1a;data协议是将后面的字符串当成php代码执行&#xff0c;例如 /?cdat…
阅读更多...
最新文章

Copyright @ 2022~2023